小刚的Android研究笔记~在未开启USB调试的Android手机绕过锁屏密码

今天回到家，老爸的小米手机3因为触摸屏失灵导致屏幕自己乱点，手机设置了解锁图案因此被锁死120分钟，而且即使等过去也因为触屏故障无法正确输入，会再次锁120分钟。这让我很头疼，因为老爸手机上因为安全需要没有开启USB调试，也不能格机重刷系统。

在查阅了百度之后，我发现那些帖子基本都没有什么鸟用。都是针对已经usb调试开启的手机进行的锁屏密码清除。

看着屏幕上仍然显示着的“该手机锁定，120分钟后重试" 的黑屏界面后，我很不开心

然而这件事不能就这么放弃了，无论如何，我都要保住数据，而且解开坏掉的小米3屏幕的锁！

经过尝试后，我摸索出一条可行的方案

1.首先，通过FASTBOOT模式，用命令行刷入第三方recovery

2.在第三方recovery中，使用adb 工具 shell 下获取root权限

3.获取root权限后，挂载data分区，删除

/data/system/gesture.key

这样做会删除保存的锁屏图案，但是仍需要画一个任意图形来解锁。

本来以为这样就可以了，然而小米系统的设计，锁定警告是强制前台的，仍无法解锁。

我决定从设置上着手，删除锁屏设置：

回到第三方recovery

用adb工具pull下来设备上的

data/data/com.android.providers.settings/databases/settings.db

接下来使用sqlite3.exe程序对settings.db进行修改

执行:

update system set value=0 wherename='lock_pattern_autolock';

重启手机回到正常系统

这时你会发现，虽然前台是黑屏锁定，后面显示的是小米正常锁屏的时间了，说明已经干掉了手机的锁定，这时怎么绕过呢

下拉通知中心，进入设置，惊喜的发现进入小米手机的设置界面了，赶快到安全页面删除手机密码，这回，手机的密码彻底删掉了，那烦人的锁定黑屏也saygoodbye啦~

这个故事告诉我们：用安卓手机的孩子们不要为了使用什么电脑端的手机管理软件（某豆荚，某管家，某助手，某市场）就

轻易的开usb调试，否则解你锁屏密码分分钟！

就算你没开USB调试，如果你的手机没有防止在FASTBOOT刷入第三方recovery的机制，你的手机也Game over!
xx的照片，隐私的文件，重要的资料，最好压缩加密哦~

Copyright ChengGang Li. All Rights Reserved.